移动OA2021系统建设方案

1、 移动 OA2021 系统建设方案树立方案2021年4 月 目 录一、 项目概述41.1、 树立背景 41.2、 给我们带来的价值 4二、 总体设计62.1、 系统设计思想 62.2、 设计原那么 62.3、 系统架构 72.4、 系统部署 92.5、 部署要求 9三、 Android版移动 OA 1.03.1、 主界面 1.03.2、 待办事宜 1.03.3、 公文处置 1.13.3.1、 待办公文列表 1.13.3.2、 待办公文概略 1.13.3.3、 待办公文处置 1.23.4、 公务邮件 1.33.4.1、 收件箱 1.33.4.2、 写邮件 1.43.4.3、 草稿箱 1.43.4

2、.4、 发件箱 1.53.5、 通知公告 1.53.6、 通讯录 1.53.6.1、 部门和人员选择1.53.6.2、 人员状况 1.63.7、 附件管理 1.63.8、 数据同步 1.63.9、 软件更新 1.73.10、 系统设置 1.7四、 iPhone版移动 OA 1.94.1、 主界面 1.94.2、 待办事宜 1.94.3、 公文处置 2.04.3.1、 待办公文列表 2.04.3.2、 待办公文概略 2.04.3.3、 待办公文处置 2.04.4、 公务邮件 2.04.4.1、 收件箱 2.04.4.2、 写邮件 2.14.4.3、 草稿箱 2.14.4.4、 发件箱 2.1 4

3、.5、 通知公告 2.14.6、 通讯录 2.24.7、 附件管理 2.24.8、 数据同步 2.34.9、 软件更新 2.34.10、 系统设置 2.3五、 扩展功用树立2.55.1、 考勤签到 2.55.2、 手写签批 2.55.2.1、 PDF 版式文件手写签批2.65.2.2、 表单手写签批 2.65.3、 CEB 文件在移动平台中阅读2.65.3.1、 概述 2.65.3.2、 效果剖析 2.75.3.3、 处置方案 2.7六、 与原来 OA 的整合 2.76.1、 OA 数据库调整 2.76.2、 WebService部署 2.76.3、 WebService接口规范 2.76.3

4、.1、 输入规范 2.86.3.2、 输入规范 2.86.4、 接口说明 2.9七、 综合平安体系建议3.07.1、 终端接入平安 3.07.1.1、 Android 接入平安3.07.1.2、 IOS 接入平安 3.07.1.3、 专有 APN 接入 3.07.2、 传输平安 3.17.2.1、 单向认证 3.17.2.2、 双向认证 3.17.3、 存储平安 3.17.3.1、 用户密码平安 3.17.3.2、 耐久数据存储平安3.17.4、 运转平安 3.17.5、 冗余部署 3.27.6、 机制平安 3.27.6.1、 用户帐户、手机号和手机设备号的三重校验 3.27.6.2、 防止密

5、码穷举攻击3.27.6.3、 停用锁止 3.27.6.4、 平安审计 3.2 一、项目概述1.1、树立背景目前，无锡新区树立环保局协同办公系统已树立完成并投入运用，大大提高了任务人员的办公效率。现为满足树立环保局任务人员移动办公的需求，树立 Android 手机和 iPhone版移动办公系统，从而消弭协同办公的地域性、空间性限制。这种新的移动办公形式，经过在移动设备上装置移动 OA 软件，使得移动设备也具有了和电脑一样的办公功用，而且它还摆脱了必需在固定场所固定设备上停止办公的限制，对管理者和经常出差的人士提供了极大便利，为政府的信息化树立提供了全新的思绪和方向。它不只使得办公变得随心、轻松，

6、而且借助手机通讯的便利性，使得运用者无论身处何种紧急状况下，都能高效迅捷地展开任务，关于突发性事情的处置、应急性事情的部署有极为重要的意义。移动 OA 具有一致、动摇、牢靠、平安、易操作的特性，可以让政府在业务快速开展的同时享用信息化系统带来的便捷，可以很好的顺应政府变化快、信息化资金受限、缺少专业信息化人才的实践状况，提供了一种更好、更为便捷高效的管理工具。1.2、给我们带来的价值便利提供公文、邮件、短信、审阅批复意见的自定义快捷回复。通讯录、任务流按组织架构、部门科室分类，用户可一步操作完成选取，可定义各种常用功用的快捷方式，无需进入逐级菜单项选择取功用。规范各种信息和业务流程均可在手机上

7、停止处置，无需经过秘书代办、延时处置、邮件转发等影响政府运作效率的方式，保证指导意见第一时间回复。可以说，有了手机OA，业务的规范性失掉了有效延伸。片面新点软件移动办公系统提供在线音讯、即时通讯、邮件、通讯录、公文管理、通知公告、文件传阅、待办流程、以及文档库查询功用，是一套全功用的移动办公允台。 习气简直与在 PC 上运用 OA 的操作完全相反，无需用户再花时间去学习操作。 二、总体设计2.1、系统设计思想为了可以顺利、高效地展开移动办公系统的树立，同时思索信息产业开展迅速的特点，在总体方案设计、体系结构、功用、硬件平台确实定上，充沛应用现有的软、硬件基础，依据规范和开放的原那么，停止信息平

8、台各项的开发。在系统的设计与开发方面，依据规范化的设计思想，树立具有灵敏性和可扩展性的运用平台。2.2、设计原那么片面性和规范性原那么系统功用设计严厉遵照文明管理系统行业规范和其他各方面的管理规范，以信息化带动管理规范化；系统设计的技术管理遵照国度规范，并参照 ISO9000.3 软件质量认证体系。灵敏性和开放性原那么建成后的系统可依据业务要求，完成对用户、部门和角色的灵敏设置，可以方便地对各类业务流程停止灵敏定制；还可以经过灵敏的模块管理，可以静态地添加或删除模块等。另外，系统可以依据客户需求提供系统组件接口，方便客户停止二次开发；系统将应用 XML 等通用数据交流协议，可以方便地完成与其他

9、办公系统的数据交流。高可用性和牢靠性原那么采用牢靠的网络结构和数据库软件，以保证数据采集、录入、传输的合法性、准确性；系统有很强的缺点恢复和应急措施，采用数据自动备份等措施，保证日常事务的正常运转；系统将经过严厉测试，这可充沛保证系统运转的高牢靠性。压力测试将为系统可以很好地接受多用户并发访问对系统运转所形成的压力提供验证；先进的技术契合以后的技术开展方向； 成熟的产品可尽量增加系统的实施和运转风险。平安性和保密性原那么系统将树立一套基于角色和任务分工的权限控制机制并停止职能化界面设计，从客观上保证任务人员自司其职，防止了执行逾越权限操作的现象发作；系统分级分层授权，数据分级分层管理，以保证业

10、务信息平安和保密；充沛思索在网络、操作系统、数据库、运用等方面的平安性；合理的日志和规章制度。易操作性原那么良好的人机操作界面，界面友好、美观、运用方便、易学易用，从而大大降低对员工计算机知识的要求，大大降低员工培训费用；易于维护和扩大；运用系统模块化设计，可依据需求摘挂、组合；参数化的系统设计和维护；系统具有完善的协助信息，运用者可以随时取得与系统有关的在线协助。维护现有投资原那么充沛应用已有设备和系统；已有数据的应用和维护；现有任务人员知识的应用。2.3、系统架构系统总体框架结构如下： 第一层:是终端接入层，移动信息运用的运用者所运用移动设备包括智能手机、平板电脑等各种移动终端设备。第二层

11、:是移动通讯网络，完成和现有的移动通讯无线网络衔接。第三层:是移动运用接入，运营商 APN 网关接入。第四层:是网络平安隔离层，完成经过防火墙及路由器，完成政务网和移动接入网的隔离、数据传递和转发。第五层:放在政务网的移动电子政务平台前置效劳器以及通用 WebService 效劳，该前置效劳是前端运用与后端政务网及各类运用的中间桥梁。第六层:是业务运用支撑平台，它是面向运用顺序的，包括政务网、各业务运用系统等。 2.4、系统部署OA 中心库本地库移动OAWebService For移动办公移动 OA 系统由两局部组成：1移动 OA基于 Android、iOS 平台开发相应的客户端顺序，本地移动

12、存储局部数据主要是组织架构、日程资料，其他像邮件、公文、信息等更新比拟快的数据一概不在本地保管，而是经过在线方式从效劳器端获取。2移动 OAService运转在 Web 效劳器上的通用 WebService，为客户端提供数据下载、上传的功用。2.5、部署要求系统需求支持安卓系统的手机、iPhone 或许 iPad，每台移动设备装置客户端新点移动办公来登陆协同办公系统。系统需求支持安卓系统的手机，每台移动设备装置客户端来登陆协同办公系统。移动 OA 装置最低硬件系统手机要求：Android 手机：android 2.2 及以上版本，512MB 内存以上。iPhone 手机：iOS 5.0 及以上

13、版本 三、Android 版移动 OAAndroid 版移动 OA 为用户提供了方便快捷低本钱的办公环境，随时随地都可以停止业务处置，邮件收发等等。提供的效劳功用主要有：待办事宜、公文处置、公务邮件、通知公告、通讯录、附件管理、数据同步、软件更新、系统设置等。3.1、主界面用户经过身份认证，登录系统中，登录界面及主界面如图,主界面支持九宫格、列表、分屏等方式展现。3.2、待办事宜同步显示 OA 中的待办事项，可以点击检查处置。假定该待办事项无法在移动 OA 中处置，用户在点击该条待办音讯后，系统自动提示：请到 PC 端处置。 3.3、公文处置3.3.1、待办公文列表点击公文处置，显示待办公文列

14、表：3.3.2、待办公文概略在待办公文中点击需求检查的公文，检查待办公文的详细信息：点击经办进程和处置意见列表可以检查概略。点击附件列表，自动下载附件，下载完成后会弹出对话框，讯问您能否要翻开。 留意：翻开 doc 文档时，假设您的手机没有支持翻开的 doc 的软件，会无法翻开，您可以下载装置翻开 doc的软件，如 quickoffi。ce3.3.3、待办公文处置点击公文处置按钮，进入公文处置页面，页面如下：点击按钮，停止审批人的选择，选择终了点击确定。点击意见模版按钮，弹出常意图见，方便用户的操作。 发送成功后，系统提示处置成功。3.4、公务邮件包括收件箱、发件箱、草稿箱、写邮件。3.4.1

15、、收件箱收件箱：显示邮件列表。检查邮件概略： 点击附件可以下载，下载完成后，选择能否要翻开。3.4.2、写邮件写邮件：新建邮件，录入标题、收件人、抄送人、附件等信息后，可发送或保管到草稿箱中。点击按钮 ，停止相关人员的选择，便可以发送邮件了。可以经过搜索框快速选择人员，支持按姓名拼音首字母查询。3.4.3、草稿箱可以将暂时不要发送的邮件保管到草稿箱中。 3.4.4、发件箱保管已发送的邮件。3.5、通知公告同步显示协同办公系统中的通知公告信息列表，点击列表可检查公告概略。3.6、通讯录显示从效劳器端同步过去的组织架构列表，并可以拨打 ，发送短信。3.6.1、部门和人员选择检查部门列表，选择所需查

16、询的部门；选择相应部门后，检查部门人员列表信息，选择部门人员点击进入，检查该人员音讯。 3.6.2、人员状况点击短信按钮，便可以发送短信。假设该人员手机号码为空，此按钮将不可用。3.7、附件管理对下载的附件停止管理，包括重命名、删除，检查文件属性。3.8、数据同步点击同步组织架构按钮，停止组织架构的更新。 3.9、软件更新反省软件能否有更新，假定存在更新，系统会提示能否下载更新。3.10、系统设置系统设置包括：IP 设置、主题设置、自动登录、全屏切换、软件初始化、图标陈列、显示类型、效果反应等功用。IP 设置：主要用于设置效劳器访问地址的设置普通状况下系统已默许设置。主题设置：每团体都可以依据

17、自己的颜色喜好，选择自己的特性化主题。自动登录：选择能否自动登录。 全屏切换：选择能否全屏软件初始化：假设改换效劳器地址，为防止效劳器之间的差异，形成顺序运转出错，请点击初始化按钮，初始化整个运用顺序。图标排序：可以依据团体的习气停止图标摆放位置的调整。显示类型：可以依据团体的习气选择图标的显示类型，系统默许提供九宫格和列表的显示类型。效果反应：假定在运用进程中遇到效果，可把效果经过移动 OA 提交给我们。串码注册可完成访问手机绑定认证，运用者依据身份直接登录系统，运用用户完成按人，按运用分权限管理。点击串码注册，进入串码注册界面。获取手机的独一标识码，发送给效劳器，由效劳器端控制手机访问权限

18、。 四、iPhone 版移动 OAiPhone 版移动 OA 为用户提供了方便快捷低本钱的办公环境，随时随地都可以停止业务处置，邮件收发等等。提供的效劳功用主要有：待办事宜、公文处置、公务邮件、通知公告、通讯录、附件管理、数据同步、软件更新、系统设置等功用。4.1、主界面用户经过身份认证，登录系统中，登录界面及主界面如图：4.2、待办事宜同步显示 OA 中的待办事项，可以点击检查处置。假定该待办事项无法在移动 OA 中处置，用户在点击该条待办音讯后，系统自动提示：请到 PC 端处置。 4.3、公文处置4.3.1、待办公文列表检查待办公文列表。4.3.2、待办公文概略检查待办公文详细信息，并支持

19、附件下载。留意：翻开 doc 文件时，假设您的手机没有支持翻开的 doc 的软件，会无法翻开，您可以下载装置翻开 doc 的软件，如 quickoffice。4.3.3、待办公文处置点击公文处置按钮，进入公文处置页面。选择能否赞同，录入详细意见或点击意见模版按钮，弹出并选择常意图见，停止审批人的选择后即可发送，停止公文流转。4.4、公务邮件包括收件箱，发件箱，草稿箱，写邮件。4.4.1、收件箱收件箱：显示邮件列表，可停止回复和转发操作。假定邮件含有附件，可点击附件停止下载，下载完成后，选择能否要翻开。 4.4.2、写邮件写邮件：新建邮件，录入标题、收件人、抄送人、附件等信息后，可发送或保管到草

20、稿箱中：点击按钮 ，停止相关人员的选择，便可以发送邮件了。可以经过搜索框快速选择人员，支持按姓名拼音首字母查询。4.4.3、草稿箱可以将暂时不要发送的邮件保管到草稿箱中。4.4.4、发件箱保管已发送的邮件。4.5、通知公告同步显示协同办公系统中的通知公告信息列表，点击列表可检查公告概略。 4.6、通讯录显示从效劳器端同步过去的组织架构列表，并可以拨打 ，发送短信，如图：4.7、附件管理对下载的左近停止管理，包括翻开、查找、删除等。 4.8、数据同步点击同步组织架构按钮，停止组织架构的更新。4.9、软件更新点击软件更新按钮，系统会检测能否有更新顺序。假定有更新顺序，那么会提示用户下载更新。4.1

21、0、系统设置系统设置包括：IP 设置、主题设置、自动登录、全屏切换、软件初始化、图标陈列、 显示类型、效果反应等功用。IP 设置：主要用于设置效劳器访问地址的设置普通状况下系统已默许设置。记住密码：选择能否记住密码。自动登录：选择能否自动登录。脱机登录：选择是脱机登录。音讯提示：选择能否音讯提示。串码注册可完成访问手机绑定认证，运用者依据身份直接登录系统，运用用户完成按人，按运用分权限管理。点击串码注册，进入串码注册界面。获取手机的独一标识码，发送给效劳器，由效劳器端控制手机访问权限。 五、扩展功用树立5.1、考勤签到完成考勤签到的功用。用户点击按钮，系统自动停止定位并签到，显示考勤人员姓名、

22、部门、时间、地点、签到记载等信息。考勤签到设置：可以设置考勤签到方式，包括 GPS 定位方式和基站定位方式两种。5.2、手写签批经过移动终端触摸屏，可以直接在公文的表单、注释上停止手写批注，使文件的审核、签批更明晰、更容易。移动办公系统手写签批包括：PDF 版式文件手写签批、表单手写签批。 5.2.1、PDF 版式文件手写签批能直接翻开公文办文单、公文注释、附件等转换成PDF 并整分解一个 PDF 文件，可以在 PDF 上停止手写签批，完成全文手写批注功用。手写签批系统采用兽性化设计，在延续页阅读文档的同时，即时、顺畅、准确的停止全文手写签批，尽能够贴近传统纸质手写习气，增加无谓操作，浪费时间

23、，提高效率。5.2.2、表单手写签批基于表单的手写签批是指在业务流程中，需求直接对表单信息停止手写签批，并能完成存储到业务数据库，在业务流转后可重现手写真迹，且对签批数据起到维护作用，即假设表双数据发作改动，那么签批信息会显示成表单被修正形状，从而完成了网上办公的实效性和平安性。5.3、CEB 文件在移动平台中阅读假定无锡新区树立环保局协同办公系统中公文格式为CEB 格式，那么需求思索此功用。5.3.1、概述CEB 是 Chinese E-paper Bas的ic缩写，是北小气正电子公司拥有自主知识产权的一种版式文件格式，目前在我国政府机关公文处置中运用普遍。常用的字处置排版软件，如 WORD

24、 、WPS 等，生成的一切结果文件都可以方便地转换成CEB 格式。CEBX 保管并改良了 CEB 的基本特性优点，并针对数据存储、办公自动化以及网络运用、移动阅读等运用范围添加了许多新特性，支持在 Android系统、苹果 iOS 系统中阅读。5.3.2、效果剖析由于目前移动运用中间件产品还未集成对 CEB 文件的解析，所以 CEB 文件无法直接在移动平台上阅读。移动终端下载相应版本的方副手机阅读器Apabi Reader for Andr、oiAdpabi Reader foriOS后可查阅 CEBX 格式的文件，因此假定要在移动终端上完成 CEB 格式文件的阅读，那么需求把 CEB 格式的

25、文件转换成 CEBX 格式。5.3.3、处置方案CEB 格式文件转换成 CEBX 格式文件的转换方式包括 2 种：1、可以由任务人员在电脑上经过方正提供的收费转换工具手动转换，再上传至效劳器，供移动用户下载，移动用户可经过相应版本的方副手机阅读器阅读CEBX 格式公文。该方式收费，但需求人工转换 CEB 文件。2、向方正购置正版转换 SDK( 软件开发工具包)，再由我公司集成，完成文件在效劳器端自动转换，无需手工操作。该方式需求购置正版转换 SDK( 软件开发工具包)和集成费用。六、与原来 OA 的整合6.1、OA 数据库调整依据移动 OA 的运用特点，对现有 OA 系统停止数据库底层的调整，

26、满足移动办公的需求。6.2、WebService 部署在原来 OA 的基础上，布属 WebService，提供移动 OA 的数据访问。6.3、WebService 接口规范移动运用效劳平台提供规范 WebService 效劳，主要包括输入和输入两个方面： 6.3.1、输入规范WebService 接口效劳，被第三方运用系统来调用，这些接口效劳的前往数据一概遵照如下的 XML 规范。XML 举例：True描画 6.3.2、输入规范WebService 接口效劳，被第三方运用系统来调用，这些接口效劳的输入数据一概遵照如下的 XML 规范。XML 举例： 用户在大平台中的独一 ID 关键字，搜索条件

27、运用 以后搜索的第几页，数字类型 每页显示记载条数，数字类型 6.4、接口说明正式开发完成后，我公司将提供各类接口说明文档，其中包括音讯中心相关WebService 效劳、待办事宜相关 WebService 效劳、通知公告相关 WebService 效劳等。 七、综合平安体系建议系统平安性是一切的基础。移动办公系统具有的平安措施包括五小气面：终端接入平安、传输平安、存储平安、运转平安、机制平安，对系统的各个环节给予细致的维护。7.1、终端接入平安7.1.1、Android 接入平安针对 android 移动终端，经过整合第三方软证书或 TF 卡，完成终端接入平安。软证书方式是将数字证书直接拷贝

28、至 TF 卡中，TF 卡那么是用户自己拥有的 TF 卡，经过第三方提供的开发 jar 包，移动办公系统直接调用，并读取数字证书内容停止认证，软证书方式缺陷是数字证书可以在 TF 卡里拷出与考出，不与 TF 卡绑定公用 TF 卡，第三方提供公用的 TF 卡，数字证书是嵌入到 TF 卡，用户无法操作 TF 外部数字证书，包括格式化 TF 卡，平安性较高；读取方式与上述软证书方式相似。假设手机一旦丧失，提供效劳端注销数字证书的功用，被注销的数字证书将不能经过验证，从而无法停止登录。7.1.2、IOS 接入平安由于 IOS 平台无法装置 TF 卡，以及 IOS 平台沙盒机制的限制，因此 IOS 平台之

29、支持软证书的方式平安认证；在 IOS 终端用 iTunes 手动将数字证书添加到移动办公顺序访问的沙盒，第三方提供开发包与移动办公整合，完成数字证书读取。假设手机一旦丧失，提供效劳端注销数字证书的功用，被注销的数字证书将不能经过验证，从而无法停止登录。7.1.3、专有 APN 接入由用户向运营商央求专门的手机接入称号APN，保证除了用户单位所预先设定的手机号之外其他手机号无法接入后台效劳器。移动办公新守旧用户需求先将该用户的手机号参与系统信任域中，才干运用户守旧移动办公效劳。 7.2、传输平安建议添加 SSL 网关设备，用于传输平安。7.2.1、单向认证SSL 平安协议运用的一种方式，单向认证中的单向是指仅对效劳器的标识停止身份验证，而不对客户端的标识停止身份验证。但异样能保证对效劳器的标识停止身份验证，并经过加密客户端与